リモートホストにインストールされているpostgresqlのバージョンは、13.21-1より前です。したがって、ALAS2POSTGRESQL13-2025-011 のアドバイザリに記載されている脆弱性の影響を受けます。

    PostgreSQL GB18030 エンコーディング検証のバッファオーバーリードにより、データベース入力プロバイダーが、1 バイトのオーバーリードがプロセス終了を誘導する可能性があるプラットフォームで、一時的なサービス拒否を達成する可能性があります。これは、データベースサーバーおよびlibpqにも影響します。PostgreSQL 17.5、16.9、15.13、14.18、13.21 より前のバージョンが影響を受けます。(CVE-2025-4207)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : postgresql (ALASPOSTGRESQL13-2025-011)

medium Nessus プラグイン ID 237506

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 May 30, 2025, 6:55 AM New Plugin Feed: 202505300655